安永网络安全法解读.pdf

中华人民共和国网络安全法
交流分享会
2017
The better the question. The better the answer.
The better the world works.
问题?
1 《网络安全法》实施进程
2 《网络安全法》覆盖的范围
3 何为“网络运营者”?有哪些法定义务?
4 何为“个人信息”?
5 何为“关键信息基础设施”?如何识别判定?有哪些法定义务?
6 定义了哪些主要的法律责任?
7 对企业的影响,以及企业下一步行动的思考
8 《网络安全法》立法后的推进事项
第2页
总览
第3页
中华人民共和国网络安全法
立法进程
人大常委会表决通过
启动关键信息基础设施
网络安全法
网络安全法草案一审稿全国范围检查工作网络产品和服务安全审查办法网络安全法施行
2016年11月7日
2015年7月7日 2016年7月8日1 (征求意见稿) 2017年6月1日
2017年2月4日
结束关键信息基础设施个人信息和重要数据
网络安全法
全国范围检查工作出境安全评估办法
首次在政府工作报告中提及网络安全法草案二审稿网络安全法草案三审稿
2016年12月末(征求意见稿)
2014年2月 2016年7月5日 2016年11月1日
2017年4月11日
关于网络安全法:
►首次在中国境内颁布的涉及网络安全与隐私权保护的法律
►是互联网领域、网络安全的基础性法律
►党的十八大以来的又一部重要法律
第4页
中华人民共和国网络安全法
重要意义
《中华人民共和国网络安全法》是:
一、落实党中央决策,维护网络安全、国家安全的重要举措
二、维护网络空间国家主权的重要举措
三、提升互联网国际竞争力的重要举措
四、保护国家关键信息基础设施和数据安全的重要举措
五、打击网络犯罪,维护人民群众利益的重要举措
第5页
中华人民共和国网络安全法
重要意义(续)
新法规遵循过程建立在国家层面上*
提出了个人信息保护的基本原则
进一步理顺了网络安全工作体制
和要求
对网络产品和服务提供者提出了建立了通信管制制度,以支持重大
要求突发事件的处置
规定了信息发布、即时通讯等服从法的层面规定了对网上非法信息
务的实名制要求的清理
明确了网络运营者的执法协助义确立了国家关键信息基础设施保护
务制度
建立了网络安全监测预警、信息规范了重要网络安全信息的发布服
通报和应急处置工作体系务
*中国信息安全研究院副院长左晓栋
第6页
《中华人民共和国网络安全法》的相关执行单位

相关条款
第八条国家网信部门负责统筹
•负责统筹协调网络安全工作和相关监督管理工作协调网络安全工作和相关监督管
•负责关键信息基础设施的执法检查理工作。国务院电信主管部门、
公安部门和其他有关机关依照本
法和有关法律、行政法规的规定,
在各自职责范围内负责网络安全
保护和监督管理工作。
•依照本法和有关法律、行政法规的规定,在各自职责范围内负责网络安全保护
和监督管理工作。
•负责信息系统等级保护制度的执行与检查
•负责除信息基础设施之外的网络运营者的执法检查
•依照本法和有关法律、行政法规的规定,在各自职责范围内负责网络安全保护
和监督管理工作。
•负责通信业网络运营者的执法检查
第7页
中华人民共和国网络安全法
主体内容
网络产品开发商,网络服务提供者和
网络运营者的一般规定
1
对不符合遵循条款的对保护个人信息的强调
罚款和惩罚 6 2

建立网络防御的安全风险评估、
跨境数据传输的原则
监测、监控、预警、通知、升 5 3
级、应急响应等
.
4
对关键信息基础设施保护的
高度强调
第8页
关键条款解读
第9页
中华人民共和国网络安全法
网络产品开发商,网络服务提供者和网络运营者的一般规定
中华人民共和国网络安全法
建立网络防御的
网络产品开发商,
对关键信息基础安全风险评估、对不符合遵循条
网络服务提供者对保护个人信息跨境数据传输的
设施保护的高度监测、监控、预款的
和网络运营者的的强调原则
强调警、通知、升级、罚款和惩罚
一般规定
应急响应等
网络运营者:
第七十六条对适用于本法的“网络运营者”给出了明确的定义:“网络运营者,是指网络的所
有者、管理者和网络服务提供者”。在此定义下,“网络运营者”所适用的范围大为扩展,包
括了拥有网站